代码混淆

cover

Android OLLVM反混淆实战

小弟我最近在研究ollvm平坦化的反混淆，但网上的参考资料大多是x86的反混淆，关于arm的少之又少，现正好手头有个app样本中运用了这种混淆技术，所以拿来练一练手。

fear1ess
2020-03-20 16:00:05

1171924次阅读 10

cover

解混淆Emotet powershell payload

Emotet是2014年发现的一种银行木马，之后研究人员发现了大量的Emotet垃圾邮件活动，使用多种钓鱼方法诱使用户下载和加载恶意payload，主要使用恶意Word文档传播。

ang010ela
2018-08-02 15:00:19

377413次阅读

cover

‘FakeUpdates’恶意行动利用大量网站传播木马

今天，我们主要来看一看我们称之为‘FakeUpdates campaign’（虚假更新恶意软件活动）的具体细节，以及它错综复杂的过滤机制和逃避检测的技巧。

CuteWeier
2018-04-26 11:00:37

237319次阅读